Escanear plugin wordpress

Los plugins de seguridad de WordPress son muy populares entre los usuarios de la plataforma, y pueden ser bastante útiles. Al mismo tiempo, no todos los sitios web los necesitan. En algunos casos, utilizar un plugin de seguridad mal codificado puede ralentizar tu sitio o añadir un montón de funciones que no necesitas. La pregunta es: “¿Necesito un plugin de seguridad para WordPress?”

Lo bueno de WordPress es que no necesitas un plugin de seguridad para “endurecer” tu sitio web. Puedes implementar muchas de las características que ofrecen dichos plugins de forma manual. Al mismo tiempo, una solución de seguridad todo en uno puede ser mucho más conveniente.

En este artículo, vamos a explorar tres de las características de seguridad más comunes de WordPress, y explicaremos cómo puedes implementarlas manualmente o a través de un plugin. Así, sabrás cómo elegir la mejor opción para cada caso. ¡Vamos a profundizar!

Hay muchos plugins de seguridad para WordPress disponibles en línea, y la mayoría de las opciones más populares son soluciones “todo en uno”. Eso significa que (normalmente) le permiten abordar todo, desde la seguridad de inicio de sesión hasta la restricción de acceso, utilizando una sola herramienta. Este tipo de plugins puede ser muy útil si tienes un sitio grande que necesita protección desde todos los ángulos. Además, añadir un único plugin suele ser más sencillo y menos arriesgado que instalar tres o cuatro para atacar vulnerabilidades específicas.

Seguridad wp todo en uno

Encontrar el plugin de seguridad perfecto para tu sitio web es importante, pero también es crucial que encuentres el adecuado que se adapte a tus necesidades. Los plugins de WordPress son una docena, por lo que vamos a discutir cómo reducir sus opciones y lo que debe buscar en un plugin fiable para que pueda instalarlo con seguridad en su sitio web. Algunos de los problemas más frecuentes de los plugins mal gestionados son el consumo excesivo de memoria, los errores 500 internos del servidor, el tiempo de inactividad, las páginas blancas y los tiempos de respuesta lentos.

Como alguien con experiencia como especialista en hospedaje, es muy común que los propietarios de sitios pierdan el equilibrio al crear su sitio debido a los plugins instalados, y a cuántos fueron instalados en total. Algunas de las principales formas en que los sitios web son hackeados por los spammers es debido a los exploits de los plugins. Las correcciones de errores se incluyen en las actualizaciones, sin embargo, si el desarrollador o el administrador del sitio no está instalando regularmente las actualizaciones que aumentan las posibilidades de infección de tener lugar. Utilizar el principio de mínimo privilegio también será beneficioso para reducir los riesgos de infección.

Seguridad de Wordfence

Puede que WordPress sea la plataforma de blogs más popular del mundo, pero no es invulnerable. Sólo por el hecho de que alberga millones y millones de sitios web, WordPress es visto cada vez más como una mina de oro por los hackers. Al fin y al cabo, si pueden descifrar un blog que utiliza la plataforma, lo más probable es que puedan descifrar muchos, muchos más.

Como cualquier plataforma, WordPress tiene sus propias vulnerabilidades. Aunque los propios responsables de WordPress dedican innumerables horas a actualizar la plataforma para parchear estos puntos vulnerables, no pasa mucho tiempo antes de que se encuentren y exploten algunos nuevos.

Un área de vulnerabilidad de WordPress son sus plugins. WordPress cuenta con una exhaustiva gama de plugins que aumentan la funcionalidad en todos los ámbitos, desde la escritura hasta el SEO, pasando por la seguridad. Muchos de estos plugins están bien hechos, con una reputación bien ganada. Otros no lo son. Utilizando un plugin vulnerable, los hackers pueden acceder a los sitios web e introducir malware, acceder a información privada o incluso empezar a desviar los datos de las tarjetas de sus clientes. El malware SoakSoak, que infectó más de 100.000 sitios web, es un ejemplo de ello.

Temas de seguridad

Los plug-ins son complementos desarrollados para todo tipo de soluciones y aplicaciones.  Los más conocidos proporcionan nuevas funcionalidades para los navegadores, servicios de mensajería y herramientas como WordPress. Todos ellos, sin excepción, pueden provocar importantes brechas de seguridad en su empresa.

El uso generalizado de ciertos plug-ins es la principal razón por la que algunos hackers han centrado su atención en adquirir o utilizar plug-ins para lanzar ataques. Cabe señalar que la naturaleza de estos complementos, así como su objetivo, es muy variada. Todos los plug-ins son susceptibles de sufrir fallos de seguridad, independientemente de su objetivo.

Por ejemplo, en el caso de WordPress, complementos como Display Widgets (con más de 200.000 usuarios), Appointments (8.000 usuarios), Captcha (300.000 usuarios) y NextGEN Gallery (más de un millón de usuarios) ponen de manifiesto la creciente tendencia a utilizar estos complementos para albergar ataques son insertar código malicioso Estos afectan a todos los usuarios que visitan una página que tiene el complemento activado.

Los complementos del navegador para Chrome, Firefox e Internet Explorer no son menos peligrosos. Por ejemplo, el conocido LastPass (gestor de contraseñas) ha recibido críticas por sus graves problemas de seguridad en el último año.  En este tipo de plug-ins han aparecido programas maliciosos como adware y software de secuestro. Uno de los mejores ejemplos es del año pasado, cuando Fireball consiguió infectar más de 250 millones de ordenadores.